天融信VPN系统

天融信VPN系统是基于国产化硬件平台和国产化操作系统自主设计开发的IPSec/SSL VPN综合安全网关产品，遵循国密局制定的《SSL VPN网关产品规范》和《IPSec VPN网关产品规范》，符合《密码模块安全技术要求》第二级要求，为用户提供快速稳定的安全接入。

天融信VPN系统采用国产硬件平台，核心部件均采用国产认证元器件，实现企业总部与各个分支机构、合作伙伴、移动办公人员远程接入等多种网络互联需求，保障数据传输安全。系统内置丰富的认证方式，不仅支持传统用户名口令、证书、短信认证方式，还融入了活体识别、企业微信、谷歌令牌等认证方式。不同的认证方式可以根据不同的场景进行任意组合，为接入客户进行全方位的身份鉴别，保障身份可信。

Web VPN功能直接在网页上通过身份验证即可进入内网应用，无需用户做任何配置(安装客户端软件及浏览器插件)。同时，Web VPN提供应用访问控制，在不降低安全性的前提下提升用户接入体验。安全监控主屏功能能够通过丰富的图表向用户展示系统实时信息，包括设备的运行状态、设备资源状态、并发用户数、客户端类型分布、IPSec隧道状态、用户流量、安全事件、中国任意省市区县的接入用户数等，方便管理员实时掌握系统运行状态。

天融信VPN系统采用多级授权机制和用户授权继承的策略，满足各种用户授权需求，支持整体授权、条件授权和属性授权。支持基于证书的属性字段的授权，支持基于外部属性（LDAP或Radius下发的属性值）的授权，也支持多条授权策略的组合。能够对移动用户通过身份认证接入网关后，允许访问的内网资源权限进行控制，是保护内网资源安全的主要技术手段。